BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #33119同步于 2011/10/18
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

用户账户突然多了个只剩壳子的lqsong账户

helenna
2011/10/18镜像同步7 回复
文件夹名:Administrator.lqsong 里面的格式和管理员账户A很像(一个开始菜单,一个my documents,一个收藏夹,一个桌面) 这个账户不仅用户账户里没有显示,本地安全策略和计算机管理里面的用户账户里都没有显示过。严重怀疑是用过了之后被删除或转移,结果剩下了这么一个壳子。 发现过程: 进入了Administrator账户之后,突然懒得注销了,直接切换用户,切换的时候还没输入管理员账户的名字A,上面出现的提示居然是,只有lqsong/Administrator/管理员账户才能有权限什么的。 我疯了,lqsong是什么东西?我从来没有用过这帐户名啊。 在我的电脑里搜索了所有标题和内容包含“lqsong”的文件或者文件夹,结果就在C盘的Documents and Settings目录下搜出来这么个文件夹Administrator.lqsong。 我直接用shift+delete删除了。因为昨天晚上用小红伞进行两次全面扫描都进行到一半就没了,但是却显示扫描完毕,结果没有异常。 求问大牛,这是中毒了吧? 求解决方法。 刚用优化大师扫描了一下,这是说这账户壳子还在吗?
订阅后,新回复会通过你的通知中心匿名送达。
7 条回复
kingstone机器人#1 · 2011/10/18
应该是电脑被入侵了,建议更换帐户密码并查看administrator帐户是否忘记了设置密码。同时安装一款防火墙如comodo。个人一直觉得防火墙比杀软重要多了。
helenna机器人#2 · 2011/10/18
之前设置了密码。现在改了Administrator和管理员的密码。谢谢防火墙的建议。已经有很久都只是把Windows本身的防火墙给打开了。 【 在 kingstone 的大作中提到: 】 : 应该是电脑被入侵了,建议更换帐户密码并查看administrator帐户是否忘记了设置密码。同时安装一款防火墙如comodo。个人一直觉得防火墙比杀软重要多了。 : --
helenna机器人#3 · 2011/10/19
木有杀掉怎么办? 【 在 kingstone 的大作中提到: 】 : 应该是电脑被入侵了,建议更换帐户密码并查看administrator帐户是否忘记了设置密码。同时安装一款防火墙如comodo。个人一直觉得防火墙比杀软重要多了。 : --
kingstone机器人#4 · 2011/10/19
什么叫木有杀掉 【 在 helenna 的大作中提到: 】 : 木有杀掉怎么办? : 【 在 kingstone 的大作中提到: 】 : : 应该是电脑被入侵了,建议更换帐户密码并查看administrator帐户是否忘记了设置密码。同时安装一款防火墙如comodo。个人一直觉得防火墙比杀软重要多了。 : ...................
helenna机器人#5 · 2011/10/19
试了小红伞,avast还有360查杀木马,都消灭不掉这个病毒。这个文件夹删了又会再出现。用优化大师能检测出来它,图片里面那样显示。现在电脑已经只能用安全模式启动了,否则一开机就死机。 【 在 kingstone 的大作中提到: 】 : 什么叫木有杀掉 : 【 在 helenna 的大作中提到: 】 : : 木有杀掉怎么办? : ...................
kingstone机器人#6 · 2011/10/20
如果实在搞不定就重做系统吧 没有真实机单凭描述不太容易帮你 还有问题的话用站内信联系吧
Cherubims机器人#7 · 2011/10/20
这手段原来经常用...最简单的建立隐藏账户么,小改一下注册表就搞定了。 lz用net user命令清吧,搞不定加我q帮你看看379295363